CVE-2002-0855
Publiée le 2002-09-05 · Dernière modification le 2026-06-16
Les gestionnaires de listes de diffusion Mailman antérieurs à la version 2.0.12 sont sensibles aux failles de type cross-site scripting (XSS) via les options d'abonnement à la liste. Un attaquant distant non authentifié peut injecter des scripts malveillants qui s'exécutent dans le navigateur d'autres utilisateurs, ce qui pourrait lui permettre de voler des données de session ou d'usurper l'identité d'utilisateurs. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau et aucun privilège particulier.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Cross-site scripting vulnerability in Mailman before 2.0.12 allows remote attackers to execute script as other users via a subscriber's list subscription options in the (1) adminpw or (2) info parameters to the ml-name feature.